Jan Ulrich Hasecke
2020-01-06 259c56cd42c88400a2bc61ff1dd6a88a8e78adbc
source/einstieg/benutzer-anlegen.rst
@@ -2,11 +2,13 @@
Domain-Benutzer anlegen
=======================
.. todo:: Komplett überarbeiten nach Best-Practise: Pro Domain ein Domain-Admin.
Bevor wir eine Domain aufschalten, müssen wir einen Benutzer mit der Rolle :role:`Domain-Admin` anlegen.
Rufen Sie dazu das Webfrontend von HSAdmin über den Link https://admin.hostsharing.net auf und loggen Sie sich mit der Benutzerkennung des :role:`Paket-Admin` ein.
In unserem Beispiel ist das ``xyz00``.
Gehen Sie in der Bereich :guilabel:`Web-Paket` und dort in das Menü :guilabel:`Benutzer/Postfach`.
Gehen Sie in den Bereich :guilabel:`Web-Paket` und dort in das Menü :guilabel:`Benutzer/Postfach`.
Klicken Sie nun auf das Plus-Symbol :guilabel:`Neuen Eintrag anlegen`.
Es öffnet sich das in :numref:`fig-domain-admin-anlegen` gezeigte Menü zum Anlegen eines neuen Benutzers.
@@ -25,18 +27,26 @@
Denken Sie an den Zweck des Benutzers.
Er verwaltet eine oder mehrere Domains.
Wenn Sie in Ihrem Web-Paket nur eine Domain verwalten wollen, können Sie den Benutzer zum Beispiel ``xyz00-domain`` nennen.
Wenn der Benutzer mehrere Domains verwalten soll, kann sein Name zur verständlichen Kennzeichung ``xyz-doms`` lauten.
Und wenn Sie mehrere Domains mit unterschiedlichen Domain-Admins in einem Paket verwalten wollen, können Sie in den Namen auch die jeweilige Domain einfügen, wie zum Beispiel ``xyz00-dom-example_com``.
Wenn der Benutzer mehrere Domains verwalten soll, kann sein Name zur verständlichen Kennzeichung ``xyz00-doms`` lauten.
Und wenn Sie mehrere Domains mit unterschiedlichen Domain-Admins in einem Paket verwalten wollen, können Sie in den Namen auch die jeweilige Domain einfügen, wie zum Beispiel ``xyz00-hs_example.com``.
-- Dieser Benutzername ist nicht zulässig. Möglich wäre: xyz00-dom_exmaple.com
-- Nach der Trennung von der Paketkennung ist kein weiterer Bindestrich zugelassen!
-- Als weitere Trennzeichen sind '_' und '.' möglich (ph, 8.11.)
.. admonition:: Beachten Sie die Namenskonvention
   Alle Benutzernamen beginnen mit dem Kürzel für das Paket, in unserem Beispiel ``xyz00``.
   Ergänzungen können mit einem Bindestrich abgetrennt werden wie zum Beispiel in dem Benutzernamen für den Domain-Admin ``xyz00-doms``.
   Es ist nur ein Bindestrich zulässig.
   Weitere gültige Trennzeichen zur Verbesserung der Lesbarkeit sind ein Punkt und der Unterstrich.
   Es sind also folgende Benutzernamen für Domain-Benutzer möglich: ``xyz00-example_com``, ``xyz00-example.com`` oder ``xyz00-hs_example.com``.
Durch die Anlage eines Domain-Admins erzeugen Sie einen Unix-Benutzer mit einer eigenen Verzeichnisstruktur in Ihrem Webpaket.
Wenn ein Domain-Admin mehrere Domains verwalten soll, werden die Daten für Website alle im Benutzerverzeichnis des Domain-Admins abgelegt.
Die Arbeit mit verschiedenen Benutzern dient der Sicherheit.
Falls durch eine Sicherheitslücke in einer Website jemand Zugang zum Verzeichnis des Domain-Admins erhält, kann er nur dort Schaden anrichten und nicht im gesamten Web-Paket, das von dem Paket-Admin verwaltet wird.
Lesen Sie mehr dazu in :numref:`kap-benutzerrollen`.
Es ist möglich einem Domain-Admin mehrere Domains zuzuordnen.
Die Ordner und Dateien für jede einzelne Domain befinden sich dann alle im Heimverzeichnis des Domain-Admins im Ordner :file:`/doms`.
Dieses Vorgehen, das der leichteren Übersicht dient, reduziert die Sicherheit, da mehrere Domains mit einem Unix-Benutzer betrieben werden.
Wenn Sie unsicher sind, welches Vorgehen Sie bei der Organisation Ihrer Websites nutzen sollen, fragen Sie den Service.
In :numref:`fig-domain-admin-ausgefuellt` sehen Sie ein Beispiel mit dem Benutzernamen ``xyz00-doms``.
@@ -51,14 +61,11 @@
Benutzer/Postfach
   Der Benutzername muss immer mit dem Kürzel des Paket-Admins beginnen.
   Wenn Sie als Paket-Admin in HSAdmin eingeloggt sind, ist das Kürzel schon im Formal eingetragen.
   Wenn Sie als Paket-Admin in HSAdmin eingeloggt sind, ist das Kürzel schon im Formular eingetragen.
Passwort
   HSAdmin erzwingt ein Passwort mit einer Mindestlänge von 6 Zeichen.
   Es muss aus einer Mischung von großen und kleinen Buchstaben sowie aus Zahlen und anderen Zeichen bestehen.
-- exakt: Aus den vier Zeichengruppen Kleinbuchstaben, Großbuchstaben, Ziffern und Sonderzeichen muss
-- im Passwort aus drei Gruppen jeweils mindestens ein Zeichen enthalten sein!   (ph)
   Es muss aus Kleinbuchstaben, Großbuchstaben, Ziffern und Sonderzeichen bestehen, wobei Zeichen aus mindestens drei dieser Gruppen verwendet werden müssen.
Kurzbeschreibung
   In der Kurzbeschreibung können Sie Informationen vermerken, die Ihnen helfen, den Benutzer zuzuordnen.
@@ -89,6 +96,11 @@
   Der neue Domain-Admin ist angelegt.
.. admonition:: Best Practice
      Legen Sie für jede Domain einen gesonderten Domain-Admin an.
      Nutzen Sie dabei zum Beispiel das Namensschema ``xyz00-hs_example.de``.
.. raw:: latex 
   \clearpage